Consultant Contrôles SOX - Freelance

Contexte

Dans le cadre d’un projet déjà en cours visant à renforcer la gouvernance IT et la conformité des processus financiers, notre client, acteur majeur des énergies renouvelables, engagé dans une transformation numérique responsable, recherche un consultant pour accompagner l’optimisation et l’exécution des contrôles SOX (Sarbanes-Oxley Act). Le consultant interviendra sous la responsabilité du responsable du SI Finance, en lien avec les équipes métiers et IT.

L’environnement est dynamique, en forte croissance, avec des enjeux internationaux et une culture orientée impact.

Missions

• Optimiser les contrôles SOX existants : formalisation, automatisation, intégration dans les processus.

• Participer activement à l’exécution opérationnelle des contrôles : collecte de preuves, suivi des anomalies, reporting.

• Préparer les éléments nécessaires aux audits internes et externes.

• Accompagner les équipes dans la montée en compétence sur les pratiques de contrôle.

Outils & Environnement

• Environnements ERP (SAP, Oracle, etc.)

• Maîtrise de SQL pour l’analyse de données et la vérification des contrôles

• Langue de travail : anglais courant indispensable (échanges quotidiens en Anglais)

Conditions de travail

• Localisation : Paris (avec télétravail partiel possible)

• Type de mission : Freelance

• Durée estimée : longue (+ de 12 mois)

• Rattachement hiérarchique : Responsable du SI Finance

1. Expérience de 2 à 5 ans sur des sujets liés aux contrôles SOX, à la conformité IT ou à l’audit des SI
2. Connaissance des environnements ERP (SAP, Oracle, etc.) et des processus financiers
3. Maîtrise de SQL pour l’analyse de données et la vérification des contrôles
4. Capacité à combiner une approche méthodologique avec une exécution opérationnelle rigoureuse
5. Autonomie, esprit d’analyse, sens du détail et de la confidentialité
6. Anglais courant indispensable (échanges avec des équipes internationales, documentation, reporting)
7. Expérience en cabinet de conseil (PwC, Deloitte...) appréciée
8. Une certification type CISA ou ISO 27001 est un plus, mais non obligatoire